La operadora japonesa KDDI sufrió un acceso no autorizado a su sistema de correo electrónico, afectando a unos 14,2 millones de usuarios y proveedores locales. El ataque ocurrió debido a una vulnerabilidad en un software externo, comprometiendo posiblemente direcciones de correo y contraseñas cifradas. Aunque la empresa detuvo la intrusión y reforzó su seguridad, aún investiga el alcance total del incidente.



La empresa de telecomunicaciones japonesa KDDI ha cometido un error al permitir que un atacante accediera a los sistemas que impulsan un servicio de correo electrónico que gestiona para sí misma y otros ISP locales, el cual almacena información de hasta 14,2 millones de usuarios.

La compañía publicó ayer una [confesión] (PDF) indicando que detectó un acceso no autorizado al sistema de correo electrónico que ofrece a clientes externos el 17 de junio.

La traducción automática de la confesión sugiere que KDDI investigó la situación y descubrió que los atacantes explotaron una vulnerabilidad en un software de terceros utilizado en el servicio de correo electrónico, sin afirmar que dicha vulnerabilidad fuera un zero-day imposible de defender ni ofrecer una explicación de por qué ejecutaba software vulnerable.

Hay algunas buenas noticias, ya que KDDI pudo evitar más intrusiones el mismo día que notó el ataque y afirma haber reforzado sus defensas para prevenir futuras incursiones.

Sin embargo, el operador también teme que hasta 14,2 millones de direcciones de correo electrónico y contraseñas puedan haberse filtrado y, por lo tanto, advirtió que terceros podrían haber obtenido datos personales. Afortunadamente, la empresa había hasheado y cifrado las contraseñas, por lo que los usuarios solo deben temer el phishing y el robo de identidad, en lugar de algo más grave.

No obstante, parte de los datos que KDDI cree que pudieron filtrarse pertenecen a cuentas inactivas o canceladas por los usuarios, lo que significa que algunas víctimas potenciales serán difíciles de contactar si los atacantes realmente robaron la información.

KDDI es un usuario de la plataforma hackeada y también la proporciona a los ISP japoneses STNet, JCOM, Chubu Telecommunications Co., Nifty Corporation y BIGLOBE. Estas empresas ahora deberán explicar el fallo de KDDI a sus propios clientes y, quizás, tengan la oportunidad de revisar cualquier otro acuerdo de externalización con el operador. Otros que dependen de KDDI para diversos servicios también podrán hacer preguntas severas sobre si sus otras plataformas son seguras.

Mientras tanto, el operador afirma haber informado a las autoridades pertinentes de la situación, pero aún no ha completado la investigación, por lo que sigue desconociendo el alcance total del problema. 

Fuente:
TheRegister